In der heutigen vernetzten Welt ist eine genaue Zeitmessung für verschiedene Funktionen wie die Validierung von Protokolldateien, die Planung und die Datenintegrität von entscheidender Bedeutung.
Die Drift-Datei verstehen
Wenn aktuell, wird der in der Driftdatei enthaltene Wert beim Systemstart gelesen und zum Korrigieren der Taktquelle verwendet. Die Driftdatei wird verwendet, um den Frequenzversatz zwischen der Systemuhr, die mit ihrer Nennfrequenz arbeitet, und der Frequenz zu speichern, die erforderlich ist, um mit UTC synchronisiert zu bleiben. Die Option -x kann zur Konfigurationsdatei /etc/sysconfig/ntpd hinzugefügt werden. Es deaktiviert die Kernel-Taktdisziplin und sollte einen negativen Einfluss auf die Taktgenauigkeit haben. Es werden 4 Zeitstempel verwendet, um die Berechnung der Round-Trip-Zeit und der Server-Antwortzeit zu ermöglichen. Da NTP jedoch an der Unterscheidung zwischen Zeitstempeln arbeitet, weist dies nicht die gleichen Nachteile auf, wie dies bei anderen Implementierungen von Zeitprotokollen der Fall war.
- Überwachen Sie stets Ihren NTP-Server und Ihre Kunden, um eine fortlaufende Synchronisierung sicherzustellen und passen Sie die Konfigurationen bei Bedarf an.
- Die Aufrechterhaltung einer genauen Zeit ist aus vielen Gründen von entscheidender Bedeutung und kann potenzielle Probleme aufgrund von Zeitabweichungen verhindern.
- zur Berechnung der AlexHost SRL Round-Trip-Zeit und der Server-Antwortzeit werden 4 Zeitstempel verwendet.
Die Drift-Datei verstehen
Wenn Sie eine Bedrohungsbewertung durchführen und zu dem Schluss kommen, dass die Wahrscheinlichkeit angemessen und die Auswirkungen auf Ihre Anwendungen minimal sind, können Sie sich gegen die Authentifizierung entscheiden. Wenn Sie über interne Zeitquellen verfügen, müssen Sie Maßnahmen zum Schutz des Netzwerks in Betracht ziehen, über das die NTP-Pakete verteilt werden. Sie sollten eine Risikobewertung durchführen und über die Auswirkungen falscher Zeitangaben auf Ihre Funktionen und Ihre Gruppe nachdenken. Die Drift-Datei wird ersetzt, nicht nur auf dem neuesten Stand, und aus diesem Grund sollte sich die Drift-Datei in einem Verzeichnis befinden, für das der NTPD Schreibrechte hat. Der Wert wird von ntpd stündlich berechnet und die Driftdatei aktualisiert. Die Verwendung der Driftdatei reduziert die Zeit, die zum Erreichen einer stabilen und genauen Zeit erforderlich ist.
Es erfolgt automatisch ein Failover zur direkten Synchronisierung mit dem externen Zeitserver, wenn der eingerichtete Versorgungsknoten nicht als bevorzugter Zeitserver verfügbar ist. Wie in der Konfiguration unten gezeigt, kann der NTP-Client auf dem Setup-Kopierknoten so konfiguriert sein, dass er auch den externen Zeitserver als nicht bevorzugten Server bezeichnet. Die Konfigurationsmöglichkeit für verkettete Zeitserver konfiguriert den Setup-Quellknoten so, dass er auf einen externen Zeitserver verweist, und der Setup-Kopierknoten verweist auf den Setup-Quellknoten als beliebten Zeitserver. Verketteter Zeitserver Der Setup-Versorgungsknoten referenziert einen externen Zeitserver. Die Timesync-Funktion ersetzt die Konfiguration des angegebenen oder erkannten Anbieterdienstes auf dem verwalteten Host. Standardmäßig akzeptiert chronyd nur Anweisungen von einer lokalen Instanz von chronyc, es kann jedoch so konfiguriert werden, dass es lediglich Überwachungsanweisungen auch von entfernten Hosts akzeptiert.
